Плагин BuddyPress WordPress до версии 14.5.0 не обеспечивает должным образом авторизацию на своих конечных точках обмена личными сообщениями, позволяя любому аутентифицированному пользователю (Подписчик+) читать, изменять или удалять личные сообщения других пользователей.
Показать оригинальное описание (EN)
The BuddyPress WordPress plugin before 14.5.0 does not properly enforce authorization on its private messaging endpoints, allowing any authenticated user (Subscriber+) to read, modify, or delete other users' private messages.
Тип уязвимости (CWE)
Уязвимые продукты
unknown:buddypress